Ayuda con mi cuenta de BCT

[bbvedf]

Chicos, esta noche me ha pasado algo que no entiendo muy bien.
Cuando me he conectado por la mañana, tenía votos negativos en Trust (que no sé muy bien qué hace).
He mirado en mi perfil a cuénta de qué, y he visto que todos venían del mismo hilo: https://bitcointalk.org/index.php?topic=5141204 - HyperCash [HC] - spreading malicious wallets


En ese hilo hablan de un proyecto que contiene virus en sus wallets de Github.

El hilo de ese proyecto "malo" ya no existe:
https://bitcointalk.org/index.php?topic=5141405

Pero a lo que voy. Antes de que "dejara de existir", se supone que he posteado en él y que ése es el motivo de mis votos negativos de Trust.

En este mensaje hablan de mi supuesto post:
https://bitcointalk.org/index.php?topic=5141204.msg50980224#msg50980224


Sobra decir que yo no conocía ni el hilo malo, ni el hilo que denuncia y que no he posteado nada en ninguno de los dos.
Qué puede estar pasando?

[bbvedf]

Me sigue teniendo mosca. Ese supuesto post mío no lo tengo en la bandeja de enviados ni en ningún sitio.
Alguien que se ha conectado a mi cuenta, lo ha publicado, lo ha borrado y se ha deslogado? 

En fin, como primer paso he cambiado mi contraseña, no sea que vayan por ahí los tiros ...

[womanderful]

Me sigue teniendo mosca. Ese supuesto post mío no lo tengo en la bandeja de enviados ni en ningún sitio.
Alguien que se ha conectado a mi cuenta, lo ha publicado, lo ha borrado y se ha deslogado? 

O la captura de pantalla es falsa, que no cuesta nada fabricarse una. Lo que me pregunto es, para qué se habrán molestado.

Si no usas la sección de mercadillo de este foro, ni te preocupes del trust. Es una mancha, sí, pero una que no te afecta en el mundo real.

[DdmrDdmr]

<…>

Lo estoy mirando, pero como el hilo está borrado, cuesta determinar con precisión la historia. Como ves, varios miembros DT te han dado Trust negativo por estar propagando wallets maliciosos. De eso se trata en la acusación. No obstante, el hilo de archivo (http://archive.fo/otOmZ) no tiene post tuyo capturado, y la captura de pantalla donde si sales sólo tiene una cara de enfado, lo cual desconozco si es el post original o uno editado.
Pero si están los posts en este archivo: http://archive.fo/yfa4D. Yo no le veo mucha defensa ante este archivo.

El hecho de tener Trust negativo operativamente no te impide postear, pero si suele ser habitual:
-   Que las campañas no te admitan
-   Que la gente no comercialice contigo
-   Que recibas menos méritos.
No es la ruina, pero depende de los intereses que tengas en el foro.

Si la acusación la consideras falsa, lo que deberías hacer es:
-   Abrir un hilo en Reputacion, donde expongas tu caso con el máximo detalle posible.
-   Enviar un PM a todos los que te hayan dado Trust negativo, explicándoles tu postura, y refiriéndote al hilo anterior.
-   Estar muy encima del hilo, y preparado para toda eventualidad. Es posible que entres con un nivel de Trust determinado, y salgas peor si no puedes argumentar muy bien to caso.
-     No olvidarse del hilo de donde se te acusó inicialmente (en Scam Acussations) -> Estar pendiente.

Por tu cuenta, deberías tener muy, muy claro:
-   Si posteaste o no en ese hilo.
-   El contenido posteado.
-   Si hiciste referencia al Ann y/o la wallet en cuestión en cualquier post, estuviese o no en el hilo.

Me sigue teniendo mosca. Ese supuesto post mío no lo tengo en la bandeja de enviados ni en ningún sitio.
Alguien que se ha conectado a mi cuenta, lo ha publicado, lo ha borrado y se ha deslogado?  <...>

Es muy poco probable que alguien se conecte con tu cuenta y publique sin que lo sepas, borrando luego el post. He mirado en el Modlog y no veo mensaje tuyo borrado alguno. Tampoco los he repescado en cachés ni páginas de archivo. No estará en tu bandeja de envíos, dado que no es un PM. En todo caso, en tu historial de posts.

Sí que tienes algún post borrado reciente: ayer por la mañana tenías 545, y ahora tienes 546. Como has escrito dos esta mañana, deberían ser 547.

[Zarg0n]

Hola bbvedf , tu caso me recuerda a algo que me pasó a mi el año pasado, y es que escribí mensajes en una campaña de bounty que resultó ser fraudulenta, y a todos los que escribimos en ese post nos banearon por una semana, por suerte yo salí con mi reputacion intacta pero me sirvió de lección de ver muy bien donde escribo.

Para el uso normal del foro esa trust negativa no te tendria que importar en nada, pero si queres seguir participando en campañas vas a estar complicado ya que es un requisito de la mayoria tenerla en cero o en verde (esta que estamos ahora de miracletele figura entre las reglas) , asi que o bien consigues a alguien que te pueda dar trust para volver a neutral (muy complicado) o te recomiendo que te crees una nueva cuenta, en cuando a la reputacion no te preocupes, acá entre todos te vamos a ayudar a que vuelvas a ser member.

[DdmrDdmr]

<…>

No obstante, el tema subyacente es el que es, y es que, asociado al perfil de @bbvedf, se publicaron una serie de posts, emulando un ANN real existente, pero cambiando los enlaces y apuntando a una wallet falsa. Esto es grave, sea como sea, y el Trust negativo es correcto de ser cierto. Las evidencias del hilo archivado apuntan en este sentido, y realmente @bbvedf deberá seguir algunas de las pautas que indiqué más arriba si considera que la acusación es falsa.

Ayer mismo yo hice lo mismo con una cuenta: darle Trust rojo. La cuenta estaba promoviendo una falsa wallet MEW mediante Telegram (patéticamente mala, dado que lo primero que hacía era pedirte tu clave privada). El Trust está para esto en esencia, y así intentar frenar el fraude que no es evidente para todos.

[seoincorporation]

Mi estimado bbvedf, siento mucho lo que te ha pasado, el echo de obtener reputación negativa es algo que te puede afectar bastante en este foro. Pero que te digo? personalmente creo que el sistema de reputación en el foro es una mierda no regulada, la gente puede abusar de ese sistema a placer y a los administradores del foro no les importa realmente. Y una disculpa si a alguien no le agradan mis palabras pero las cosas como son.

Y me atrevo a decir esto por que como ha sucedido con bbvedf pasa todo el tiempo, gente poniendo red trust simplemente por que están teniendo un mal día, y al final eliminar esas reputaciones depende de la persona que te la puso, es por esto que hay mucho abuso en este sistema.

Mi primer reputación negativa la recibí por recomendar blockchain.info como cartera, y la segunda fue por revender un giveaway de cupones de amazon que había obtenido. En ambos casos lo que hice fue escribir mensajes personales a las personas que me habían puesto ese red trust y explicarles que lo que hice no fue estafar ni matar a nadie en ambos casos cambiaron la reputación a neutra.

Ahora mismo le escribiré a estas personas solicitando que te quiten la reputación negativa. Yo no soy autoridad alguna para hacer esto, pero me da mucha rabia este tipo de situaciones, espero poder hacerlos entender.

[seoincorporation]

Ok, la evidencia muestra que fue tu cuenta la que realizo esa publicación... http://archive.fo/yfa4D

He recibido la respuesta de los que te pusieron la reputacion negativa con argumentos y evidencia de que tu cuenta fue usada para malware, incluso le he escrito a nuestro querido moderador     franckuestein para que revise el hilo https://bitcointalk.org/index.php?topic=5141405

Lo he intentado por que creo que eres un excelente miembro de la comunidad de habla hispana, pero algo esta turbio en todo este asunto. Si realmente no has sido tu quiere decir que alguien tiene acceso no solo a tu cuenta del foro, es algo realmente preocupante.

[bbvedf]

Gracias por todos los comentarios chicos.
En primera instancia, os entiendo que en efecto ese post ha sido publicado con mi cuenta. Esa respuesta no existe en mi lista de "last posts" (Profile - Show the last posts of this person.). Así que cobra fuerza aquello de "Alguien que se ha conectado a mi cuenta, lo ha publicado, lo ha borrado y se ha deslogado?".
El primer paso ya lo he dado esta mañana, cambiando la contraseña por si acaso.

Después está el tema de la reputación. En un principio no me gustaría hacer una nueva cuenta como sugiere @Zarg0n. Me parece que así entraría en un juego deshonesto y en contra de mis principios. Siempre he sido un "castigador" de las multicuentas.

Me queda el tema de defender mi reputación, como decia @DdmrDdmr. A pesar de que el inglés no es mi fuerte, intentaré seguir los pasos que me propone.

Por último, gracias a todos por la ayuda y por la iniciativa, en especial a @seoincorporation, que ya ha movido cartas en el asunto


Ya os iré contando ...

[seoincorporation]

Gracias por todos los comentarios chicos.
En primera instancia, os entiendo que en efecto ese post ha sido publicado con mi cuenta. Esa respuesta no existe en mi lista de "last posts" (Profile - Show the last posts of this person.). Así que cobra fuerza aquello de "Alguien que se ha conectado a mi cuenta, lo ha publicado, lo ha borrado y se ha deslogado?".
El primer paso ya lo he dado esta mañana, cambiando la contraseña por si acaso.

Después está el tema de la reputación. En un principio no me gustaría hacer una nueva cuenta como sugiere @Zarg0n. Me parece que así entraría en un juego deshonesto y en contra de mis principios. Siempre he sido un "castigador" de las multicuentas.

Me queda el tema de defender mi reputación, como decia @DdmrDdmr. A pesar de que el inglés no es mi fuerte, intentaré seguir los pasos que me propone.

Por último, gracias a todos por la ayuda y por la iniciativa, en especial a @seoincorporation, que ya ha movido cartas en el asunto


Ya os iré contando ...

La comunidad de habla hispana es muy pequeña, no podemos hacer mas que apoyarnos entre nosotros. Te tango buenas noticias, Después de cruzar palabras con estas personas que te pusieron reputación negativa han llegado a la conclusión de que si demuestras que tu cuenta fue hackeada ellos retirarán la reputación negativa...

...

I just found his thread, I had to use google translate:

https://bitcointalk.org/index.php?topic=5141746

Someone who has connected to my account, published it, deleted it and logged in?

If he can prove he was hacked and someone else posted, I can reconsider my -ve tag.

Because I believe there are Russians behind all those fake ANNs, literally +30 of those in the past month.

Parece que los rusos están detrás de el hackeo (He escuchado estas palabras en algun otro lado  ), así que podrías solicitar a algún moderador que verifique la IP de esa publicación y tal vez con esto podrías negociar tu reputación.

[franckuestein]

Buenas, llevo unas horas leyendo vuestros mensajes en este hilo. Las puntuaciones que se den en el sistema de Trust no se moderan para prevenir abusos en la moderación.

P: ¿Por qué no se modera el sistema de Trust?
R: Las valoraciones no se moderan (excepto casos obvios como publicidad, cientos de comentarios vacíos o inútiles, idénticos, hechos hacia un solo usuario) por la misma razón que las estafas: hay mucho margen para abusar de esto.

Por lo que veo tu cuenta abrió este hilo
https://bitcointalk.org/index.php?topic=5141405

• Los mensajes #1 y #2 se publicaron desde tu cuenta.
• Al menos uno de ellos contenía enlaces al proyecto HyperCash y sus wallet.
• Los enlaces eran los mismos que publicó el usuario Gecol46 en https://bitcointalk.org/index.php?topic=5141052.0

En tu hilo y en el de Gecol46 veo se modificaron todos los enlaces por mensajes solicitando que se borraran los hilos o emojis.

del

del.

En esos mensajes se hacía referencia a las wallet de ese proyecto porque otros usuarios del foro citaron vuestros mensajes.

Desconozco si se han publicado desde tu cuenta con o sin tu consentimiento pero es normal que los usuarios añadieran feedback negativo en ella porque desconocían si alguien entró en ella o no. Si ellos no deciden eliminar el Trust me temo que no se puede hacer nada.

[bbvedf]

Genial @seoincorporation.
Acabo de mandar un privado a @franckuestein, para que esté informado y me comente si hay algo más que pueda hacer (ya veo que poco ...)
También tengo preparado el texto para el correo privado a los chicos de los votos negativos. Es muy google translate. Me decís que tal lo véis?

Hello!
Sorry for bothering you. I just wanted to tell you about the negative Trust votes about this thread.
http://archive.fo/yfa4D - [ANN][PoW/PoS] HyperCash [HC] Pre Mine

I have seen that my user has been mentioned in this other post:
https://bitcointalk.org/index.php?topic=5141204 - HyperCash [HC] - spreading malicious wallets

And as soon as I saw it this morning I asked for help in the local forum of my native language (Spanish):
https://bitcointalk.org/index.php?topic=5141746 - Ayuda con mi cuenta de BCT

I just wanted to tell you that this initial post was not published by me. I do not know about that project, nor do I participate in it in any way.
I understand that someone has had access to my account and has taken advantage of it at my expense.

The only measure I can take is a change of password to avoid future spoofing. I have also contacted the moderator of my local forum to find out if there is anything else I can do.


I am sorry if this whole matter has been able to accuse you of any harm. I also consider myself a victim
Receive a greeting,

No sé si será cosa de rusos, pero ya me pasó algo medio parecido en el bounty de Miracle. En el spreadsheet que tienen con los usuarios, los conteos y tal, aparecía también con algo duplicado (creo recordar que la cuenta de twitter).
Hay gente que se aburre mucho y sólo piensa en maldades ...

[franckuestein]

Si bien es cierto que supone un problema para tu cuenta en caso de que fuera crackeada y publicaran sin tu consentimiento es importante recordar que moderación no puede hacer nada con esas valoraciones.

Ni se puede, ni tenemos la capacidad para ello, ni se debe hacer. Supondría estar alterando el sistema de trust a placer.

[bbvedf]

Si bien es cierto que supone un problema para tu cuenta en caso de que fuera crackeada y publicaran sin tu consentimiento es importante recordar que moderación no puede hacer nada con esas valoraciones.

Ni se puede, ni tenemos la capacidad para ello, ni se debe hacer. Supondría estar alterando el sistema de trust a placer.

Entendido. Sólo me queda la opción entonces de hablar con los chavales ...
@franckuestein, la opción que decía @seoincorporation es viable? El tema de la IP?

[franckuestein]

No disponemos de esa información y los administradores no harán nada porque estarían alterando el sistema de trust.
Sólo las personas que te han mandado el feedback negativo pueden eliminarlo. Tendrás que hablarlo e informar muy detalladamente sobre lo sucedido para que puedan valorar.


¿No recibiste ningún correo electrónico de este estilo?

Dear bbvedf,

Your Bitcoin Forum (bitcointalk.org) password was just changed by IP address 00.00.000.000. If you did not do this, then you should use the forgotten password feature to change your password.

Regards,
The Bitcoin Forum Team.

Saludos

[DdmrDdmr]

<…>

Dado que han borrado el hilo, no vas a ver los post en tu lista de últimos posts. Como mucho, podrás encontrar algo en los Drafts.

Ya he visto en el Seclog que has cambiado la contraseña esta mañana:

Today at 11:26:50 AM - bbvedf - password changed

El tema de la IP es poco probable que se mire. Sólo lo pueden ver, según tengo entendido, los Administradores y, con cierta polémica, el equipo de recuperación de cuentas. Normalmente, es muy poco habitual que acudan a la IP para ver estos temas, dado que, entre otros motivos, la cuenta no ha sido baneada y el Trust no está moderado.

No es fácil asimilar la posibilidad de que usen una cuenta de manera silenciosa, sin el conocimiento del propietario de la misma ni el hackeo con control de la cuenta.  De hecho, sería la mejor manera de hacerlo (sin el conocimiento del propietario), pero como escenario es menos probable que el del hackeo puro y duro o el del acceso con claves por parte de alguien conocido.

Si realmente consideras que tu caso fue hecho tomando el control de tu cuenta sin tu conocimiento, diría que sólo un Administrador puede poner más luz sobre el asunto mirando las IPs, aunque no es prueba tampoco de nada necesariamente. El mejor caso sería que tu cuenta y la del otro usuario acusado usasen la misma IP, y que los idiomas de uno y otro fuesen netamente distintos (además de que la IP nunca la hubieses usado tú antes). Puedes intentar enviarle un PM a @theymos al respecto, pero recibe muchos y es probable que no responda, y más teniendo en cuenta que no hay baneo mediante.

Suelo leer y postear en Meta, y creeme que nadie se va a creer de palabra que el hackeo fue silencioso y sin que perdieses el control de la cuenta. Esto lo podría decir todos y cada uno de los baneados y tageados. Hace falta algo que lo pueda evidenciar, y me temo que está negro ... La otra sería que hubiesen muchos casos declaradamente análogos, pero por ahora no los hay.

[morvillz7z]

Hello,

I would like to apologize for writing in English but I think it's important for me to say something.

I take trust system and leaving negative tags in particular very seriously and would never, under no circumstance, give inaccurate feedback.

There are 3 separate ANN threads for HyperCash, all three of them had the exact same description and links to a fake GitHub which contains malicious wallets.

http://archive.fo/1hIrI started by Gecol46

http://archive.fo/yfa4D started by bbvedf

http://archive.fo/IG3JI started by Jameshaswon

I have left all three users appropriated feedback, a simple warning message that those wallets are not safe.


There are only two possibilities here:

• 1. you posted that ANN topic and now lying about it.
  
  
• 2. your account was indeed compromised, someone else gained access and posted Hcash ANN without you knowing.

To remove my -ve tag from your account, I need confirmation from someone who has access to forum IP logs/devices. I think only theymos, Cyrus and rest of the Cryptios team have. If they can provide information for unusual activity regarding your account on May 10th, I will remove my tag. I would gladly assist you in contacting theymos or anyone else for that matter.


PS. I won't respond in this thread any further, I don't want to break your local rules for not posting in English.

If you like you can start a topic in Reputation/Meta. I, just like the rest of you, want to get to the bottom of this.

Have a good day/evening.

[bbvedf]

No disponemos de esa información y los administradores no harán nada porque estarían alterando el sistema de trust.
Sólo las personas que te han mandado el feedback negativo pueden eliminarlo. Tendrás que hablarlo e informar muy detalladamente sobre lo sucedido para que puedan valorar.


¿No recibiste ningún correo electrónico de este estilo?

Dear bbvedf,

Your Bitcoin Forum (bitcointalk.org) password was just changed by IP address 00.00.000.000. If you did not do this, then you should use the forgotten password feature to change your password.

Regards,
The Bitcoin Forum Team.

Saludos

Tengo ese correo del cambio que hecho yo mismo esta mañana. La IP pública de mi operador es ésta por si aclara algo:

Your Bitcoin Forum (bitcointalk.org) password was just changed by IP address 80.174.103.3.

No parece un problema de que me hayan cambiado la contraseña sin yo saberlo, sino de que ya conocían mi contraseña anterior y la han utilizado para logarse, postear o lo que sea.
Sigo pensando que es mucha molestia para tan poca recompensa. El tío se lo habrá tenido que currar mogollón para un brute force de 8 caracteres alfanumericos. Y lo único que ha conseguido ha sido j*derme la reputación y que ponga otra contraseña con más carácteres ...

[bbvedf]

<…>

Dado que han borrado el hilo, no vas a ver los post en tu lista de últimos posts. Como mucho, podrás encontrar algo en los Drafts.

Ya he visto en el Seclog que has cambiado la contraseña esta mañana:

Today at 11:26:50 AM - bbvedf - password changed

El tema de la IP es poco probable que se mire. Sólo lo pueden ver, según tengo entendido, los Administradores y, con cierta polémica, el equipo de recuperación de cuentas. Normalmente, es muy poco habitual que acudan a la IP para ver estos temas, dado que, entre otros motivos, la cuenta no ha sido baneada y el Trust no está moderado.

No es fácil asimilar la posibilidad de que usen una cuenta de manera silenciosa, sin el conocimiento del propietario de la misma ni el hackeo con control de la cuenta.  De hecho, sería la mejor manera de hacerlo (sin el conocimiento del propietario), pero como escenario es menos probable que el del hackeo puro y duro o el del acceso con claves por parte de alguien conocido.

Si realmente consideras que tu caso fue hecho tomando el control de tu cuenta sin tu conocimiento, diría que sólo un Administrador puede poner más luz sobre el asunto mirando las IPs, aunque no es prueba tampoco de nada necesariamente. El mejor caso sería que tu cuenta y la del otro usuario acusado usasen la misma IP, y que los idiomas de uno y otro fuesen netamente distintos (además de que la IP nunca la hubieses usado tú antes). Puedes intentar enviarle un PM a @theymos al respecto, pero recibe muchos y es probable que no responda, y más teniendo en cuenta que no hay baneo mediante.

Suelo leer y postear en Meta, y creeme que nadie se va a creer de palabra que el hackeo fue silencioso y sin que perdieses el control de la cuenta. Esto lo podría decir todos y cada uno de los baneados y tageados. Hace falta algo que lo pueda evidenciar, y me temo que está negro ... La otra sería que hubiesen muchos casos declaradamente análogos, pero por ahora no los hay.

Está claro. No puedo demostrar nada. Como dice uno de los votantes (que amablemente ha posteado en este hilo ), sólo ha dos opciones:
1. you posted that ANN topic and now lying about it.
2. your account was indeed compromised, someone else gained access and posted Hcash ANN without you knowing.

No hay nada que pueda aportar desde mi lado (aparte de la IP dinámica que tenía asignada esta mañana), así que me temo que me tendré que quedar con esa mancha en mi perfil
También lo veo negro, amigo ...

[DdmrDdmr]

<...>El tío se lo habrá tenido que currar mogollón para un brute force de 8 caracteres alfanumericos. Y lo único que ha conseguido ha sido j*derme la reputación y que ponga otra contraseña con más carácteres ...

Algo que desconozco quién lo puede hacer (supongo que Admins) es consultar el número de intentos fallidos de acceso a tu cuenta. Esto daría pie a la teoría del brute forcé.

Podría pasar también que usases la misma password en otro entorno, y que de alguna manera se conociese que tienes cuenta en Bitcointalk (por ejemplo, an anunciarlo en Twitter). Es decir, que tu password de otro sitio fuese la clave de entrada aquí. ¿Es posible?